Máster Oficial en Ingeniería Informática

Transcripción

1 CURSO 2015/2016 Máster Oficial en Ingeniería Informática DATOS DE LA ASIGNATURA Nombre: Auditoría, Calidad y Seguridad Denominación en inglés: Information Technology (IT) Audit, Quality Management and IT Security. Código: Carácter: Obligatorio Horas: Totales Presenciales No presenciales Trabajo estimado: Créditos: Grupos reducidos Grupos grandes Aula estándar Laboratorio Prácticas de campo Aula de informática Departamentos: Curso: Tecnologías de la Información Áreas de Conocimiento: Cuatrimestre: Lenguaje y Sistemas Informáticos 1º - Primero Primer cuatrimestre DATOS DE LOS PROFESORES Nombre: Teléfono: Despacho: Ortíz, Lourdes lourdes@uhu.es TUPB - 44 *Pavón, Nieves npavon@dti.uhu.es TUP108 *Profesor coordinador de la asignatura Consultar los horarios de la asignatura

2 DATOS ESPECÍFICOS DE LA ASIGNATURA 1. Descripción de contenidos 1.1. Breve descripción (en castellano): Esta asignatura se centra en describir los aspectos básicos relacionados con la Auditoría Informática, Métricas de Calidad y Seguridad Informática (así como elementos relacionados con el Peritaje Informático y la Informática Forense) Breve descripción (en inglés): This subject is focused on describing the major issues related to Information Technology (IT) Audit, Quality Management Information Systems and IT Security (including Computer Forensic Science). 2. Situación de la asignatura 2.1. Contexto dentro de la titulación: Se trata de una asignatura obligatoria de primer cuatrimestre del Máster en Ingeniería Informática que permitirá a los/as estudiantes obtener una visión general sobre aspectos de Auditoría, Segurida y Calidad en los Sistemas de Información en general, la gobernanza TI y el desarrollo de software, en particular Recomendaciones: Aunque no es indispensable, puede ser apropiado haber cursado la asignatura del grado en Ingeniería Informática "Mantenimiento y Gestión del Cambio en Sistemas Software". 3. Objetivos (Expresados como resultados del aprendizaje): El objetivo fundamental de esta asignatura consiste en que los/las alumnos/as adquieran los conocimientos básicos que les proporcionen las competencias adecuadas para auditar, asegurar, gestionar y certificar la calidad de los desarrollos, procesos, servicios, sistemas y productos informáticos, así como, evaluar los mecanismos de certificación y garantía de seguridad en el tratamiento y acceso a la información en sistemas de procesamiento, ya sean locales o distribuidos. En resumen, se prentende capacitar profesionales en la auditoría, certificación, gestión y aseguramiento tanto de la calidad del desarrollo de sistemas software como de la garantía de seguridad en el tratamiento y acceso a estos sistemas. 4. Competencias a adquirir por los estudiantes 4.1. Competencias específicas: CETI03: Capacidad para asegurar, gestionar, auditar y certificar la calidad de los desarrollos, procesos, sistemas, servicios, aplicaciones y productos informáticos. CETI04: Capacidad para diseñar, desarrollar, gestionar y evaluar mecanismos de certificación y garantía de seguridad en el tratamiento y acceso a la información en un sistema de procesamiento local o distribuido Competencias básicas, generales o transversales:

3 CB8: Que los estudiantes sean capaces de integrar conocimientos y enfrentarse a la complejidad de formular juicios a partir de una información que, siendo incompleta o limitada, incluya reflexiones sobre las responsabilidades sociales y éticas vinculadas a la aplicación de sus conocimientos y juicios CB9: Que los estudiantes sepan comunicar sus conclusiones y los conocimientos y razones últimas que las sustentan a públicos especializados y no especializados de un modo claro y sin ambigüedades CB10: Que los estudiantes posean las habilidades de aprendizaje que les permitan continuar estudiando de un modo que habrá de ser en gran medida autodirigido o autónomo CG2: Capacidad para la dirección de obras e instalaciones de sistemas informáticos, cumpliendo la normativa vigente y asegurando la calidad del servicio CG9: Capacidad para comprender y aplicar la responsabilidad ética, la legislación y la deontología profesional de la actividad de la profesión de Ingeniero en Informática CG10: Capacidad para aplicar los principios de la economía y de la gestión de recursos humanos y proyectos, así como la legislación, regulación y normalización de la informática CT7: Motivación por la calidad y a la mejora continúa CT8: Responsabilidad y compromiso ético en el desempeño de la actividad profesional

4 5. Actividades Formativas y Metodologías Docentes 5.1. Actividades formativas: Sesiones de Teoría sobre los contenidos del Programa. Sesiones de Resolución de Problemas. Sesiones Prácticas en Laboratorios Especializados o en Aulas de Informática. Actividades Académicamente Dirigidas por el Profesorado: seminarios, conferencias, desarrollo de trabajos, debates, tutorías colectivas, actividades de evaluación y autoevaluación Metologías docentes: Clase Magistral Participativa. Desarrollo de Prácticas en Laboratorios Especializados o Aulas de Informática en grupos reducidos. Resolución de Problemas y Ejercicios Prácticos. Tutorías Individuales o Colectivas. Interacción directa profesorado-estudiantes. Planteamiento, Realización, Tutorización y Presentación de Trabajos. Conferencias y Seminarios. Evaluaciones y Exámenes Desarrollo y justificación: La asignatura consta de sesiones académicas de teoría presenciales (20 horas en total), sesiones académicas de problemas presenciales (3 horas en total) y de sesiones prácticas presenciales (30 horas) que se realizarán en el laboratorio, con el fin de complementar las clases teóricas. Además se desarrollarán actividades dirigidas por el profesor (3 horas en total) y actividades de autoevaluación (4 horas en total). Los/as alumnos/as deben tener una dedicación individual no presencial de 90 horas como mínimo.

5 6. Temario desarrollado: BLOQUE I: Auditoría y certificación. 1.-Proceso de auditoría en Sistemas de Información. 2.-Gobernanza TI y guía de buenas prácticas ITIL. 3.-COBIT. 4.-Introducción al Business Intelligence. BLOQUE II: Seguridad. 1.-Gobierno de la seguridad de la información y protección de los activos de información. Normas ISO relacionadas. ISO Amenazas. Análisis de riesgos. Gestión de riesgos de información e incidentes de seguridad. 3.-Hacking Ético. 4.-Criptografía y autentificación segura. 5.-Seguridad en el ámbito de la Domótica, del Cloud Computing, del Internet of Things (IoT) y de la Robótica de Servicio. BLOQUE III: Informática forense y peritaje informático. 1.-Introducción a la informática forense y al peritaje informático. 2.-Elementos de informática forense: La prueba electrónica, adquisición y cadena de custodia y el informe pericial. BLOQUE IV: Calidad. 1.-Introducción a la Calidad del Software. 2.-Evaluación y certificación del proceso software. CMMI. 3.-Evaluación y certificación del producto software. ISO Importancia de las métricas. 7. Bibliografía 7.1. Bibliografía básica:

6 AUDITORÍA: Auditoría Informática. Un enfoque práctico. 2ª Edición. Mario Piattini. Alfaomega Grupo Editor. RAMA. ITIL: COBIT: SEGURIDAD: COBIT 5. A Business Framework for the Governance and Management of Enterprise IT ISACA. Seguridad Informática. Ethical Hacking. Conocer el ataque para una mejor defensa. ACISSI - Marion AGÉ - Sébastien BAUDRU - Nicolas CROCFER - Robert CROCFER - Franck EBEL - Jérôme HENNECART - Sébastien LASSON - David PUCHE - Raphaël RAULT Ediciones ENI. CEH Certified Ethical Hacker Study Guide. Kimberly Graves John Wiley and Sons. PERITAJE INFORMÁTICO E INFORMÁTICA FORENSE: CALIDAD: Calidad del producto y proceso software. Coral Calero Muñoz, Mario G. Piattini Velthuis, María Ángeles Moraga de la Rubia Editorial RA-MA. CALIDAD DE SISTEMAS DE INFORMACIÓN. 2ª EDICIÓN PIATTINI VELTHUIS, MARIO G / GARCÍA, F.O. / GARCIA RODRIGUEZ DE GUZMAN, IGNACIO / PINO, FRANCISCO AÑO DE EDICIÓN 2011, N PÁGINAS 374 p., ISBN , EDITORIAL RA-MA EDITORIAL. MEDICIÓN Y ESTIMACIÓN DEL SOFTWARE: TÉCNICAS Y MÉTODOS PARA MEJORAR LA CALIDAD Y LA PRODUCTIVIDAD. GARCÍA, F.O. / GARZAS PARRA, JAVIER / GENERO BOCCO, MARCELA FABIANA / PIATTINI VELTHUIS, MARIO G., AÑO DE EDICIÓN 2008, N PÁGINAS 332 p., ISBN , EDITORIAL RA-MA EDITORIAL. Auditoría de tecnologías y sistemas de Información, Mario Piattini Velthius, Emilio del Peso Navarro, Mar del Peso, AÑO DE EDICIÓN 2008, N PÁGINAS 692 p., ISBN , EDITORIAL RA-MA EDITORIAL Bibliografía complementaria: Ingeniería del Software. Un enfoque práctico. 7ª Edición. Roger S. Pressman McGraw Hill Sistemas y criterios de evaluación Sistemas de evaluación: Examen de teoría/problemas Defensa de Prácticas Defensa de Trabajos e Informes Escritos Seguimiento Individual del Estudiante 8.2. Criterios de evaluación y calificación: La nota final de la asignatura se calculará usando los siguientes bloques ponderados de la manera que se indica: Examen de teoría/problemas (ET): 40%. Trabajo práctico desarrollado a lo largo del curso (TP): 30%. Defensa individual de trabajo práctico mediante presentación o respuestas a preguntas específicas (D): 10%. Informe escrito de trabajo práctico (IE): 10%. Actividades Dirigidas (AD): 10%. Los elementos D, IE y AD se consideran dentro de la Defensa de Prácticas. Fórmula para cálculo de la nota FINAL: FINAL = ET*0.4+TP*0.3+D*0.10+IE*0.10+AD*0.10 siempre que (FINAL >=5) y (ET >= 5) y (TP >= 5) y (D >= 5) y (IE >= 5). Si alguna de las condiciones no se cumple, la nota FINAL será SUSPENSO.

7 9. Organización docente semanal orientativa: # Bloque I Profesora Dra. Nieves Pavón / Profesora Dña. Lourdes Ortiz # Bloque I Profesora Dra. Nieves Pavón # Bloque I y Bloque II Profesora Dra. Nieves Pavón # Bloque II Profesora Dra. Nieves Pavón # Bloque II Profesora Dra. Nieves Pavón # Bloque II Profesora Dra. Nieves Pavón # Bloque II Profesora Dra. Nieves Pavón # Bloque II Profesora Dra. Nieves Pavón # Bloque II y Bloque III Profesora Dra. Nieves Pavón # Bloque III Profesora Dra. Nieves Pavón # Introducción al Bloque IV. Sección IV.1. Profesora Dña, Lourdes Ortiz # Bloque IV. Sección IV.2. Profesora Dña, Lourdes Ortiz # Bloque IV. Sección IV.3. Profesora Dña, Lourdes Ortiz # Bloque IV. Sección IV.4. Profesora Dña, Lourdes Ortiz # Exposición y defensa de trabajos prácticos. Profesora Dña, Lourdes Ortiz / Profesora Dra. Nieves Pavón